MCP 连接、登录与权限

识别 Cloud 端点，检查本地连接可用性，并区分内部人员 DX 设备登录。

客户 Cloud MCP 与内部人员 DX MCP 是各自独立的受保护资源。请使用与您要连接的账号和任务相对应的端点与权限。

检查 DDS 公开的信息

  1. 使用 QUOTA 打开 DDS 设置，然后选择 Developer access。

  2. 在 Overview 中，查看所选项目以及对账号登录、组织同意和权限的要求。

  3. 选择 Open setup 打开 Developer tools，并阅读设置信息和 Documentation 链接。

  4. 展开 Details 以查看 Cloud 端点、Streamable HTTP 传输方式、认证要求和权限标签。

Details 列出了以下 Cloud 权限标签。下方每个范围（scope）均使用 https://mcp.altifigence.com/ 前缀。其中的工具表仅供参考；当前的组织策略和连接授权决定实际可用的工具。

显示标签

范围（Scope）

Read permission

cloud.read

Write permission

cloud.write

Runtime permission

cloud.execute

AI metadata permission

cloud.ai.read

AI inference permission

cloud.ai.infer

AI connection permission

cloud.ai.credentials.write

Context, search & connections 包含独立的上下文、Web search 和 AI 连接设置。该页面与 Developer tools 中的信息均不代表已完成外部 MCP 授权。

当 Cloud 客户端提供授权时

客户远程传输端点为 https://mcp.altifigence.com/cloud-mcp. 其授权元数据标识了 Cloud 授权服务器；客户端应针对该受保护资源使用自动发现（discovery）。客户端授权流程所显示的账号和组织必须与目标 Cloud 项目一致。任何 DDS 设置控件都不能替代外部审批流程。

连接后，如果读取工具可用，可以对已保存的文件执行一次小规模的授权读取，以确认连接实际具有的读取权限。写入、执行和 AI 权限依然相互独立。旧的读取授权不会仅仅因为服务器目录扩展而自动获得新工具。每次调用均受当前组织策略和授权的限制。

内部人员 DX 设备登录是不同的连接

员工 DX 端点为 https://mcp.altifigence.com/dx-mcp. 对于符合条件且使用 DX 设备流程的内部人员账号和客户端，辅助程序可以显示八字符的 XXXX-XXXX 验证码和验证地址 https://dx.altifigence.com/login/device. 验证码仅限单次使用，并在 15 分钟后过期。它们不是 Cloud MCP 授权码。

当可以使用 DX 设备审批页面时，应用标识、请求时间、请求来源信息、请求的权限和有效期均属于该内部人员连接。切勿批准非本人发起请求的验证码。审批在内部人员 DX 中进行，并遵循其当前的认证要求。

DX 使用诸如 docs.read 和 work.read 之类的员工权限。请勿混用 DX 权限、通用网关 tools.* 权限和客户 cloud.* 权限。请使用您所在组织提供的内部人员指南，以了解当前的 DX 流程和认证要求。

如果访问被拒绝

已过期或已撤销的连接需要使用客户端提供的重新连接流程。范围不足（insufficient-scope）的响应同样需要相应的当前授权和组织策略；仅重新登录不能产生权限。请妥善保密验证码、令牌（token）和授权链接。服务器端的 503 错误不代表已获得权限或已完成登录。

相关指南

ChatGPT 连接 · Claude Code 连接 · 连接指南 · 工具参考 · 可用性 · 账号安全 · 故障排除表